如何才算是到了oep呢

dbsx · 发表于 2008-7-22 07:20:20

有一个假象，一般我一看到有个跳转跳到ebp的就感觉是到了oep了，但经过时间的积累，我发现这种判断方法不很可靠，请教下各位大师是怎么看的，

playboysen · 发表于 2008-7-22 12:45:12

主要是凭脱常见壳的经验和根据常见程序的入口点特征来看
https://www.chinapyg.com/viewthr ... B%C8%EB%BF%DA%B5%E3

老海 · 发表于 2008-8-20 21:29:14

关键还是要对各种程序的入口点熟悉，如果不熟悉的话，当跟踪到入口时对比一下程序的入口特征。

Aeddy · 发表于 2008-8-26 17:19:11

根据特征来看的。多接触，熟悉了就对了

		自动登录	找回密码
密码			加入我们

[讨论] 如何才算是到了oep呢